【发布时间】:2011-01-27 18:45:09
【问题描述】:
我正在使用带有 X509 证书的 SAML 2.0 通过 Microsoft 产品对我的所有用户进行身份验证。证书即将到期,我不确定证书到期后,我的服务提供商是否会继续接受我的令牌。
总的来说,我对 SAML 和 SSO 非常陌生,因此我很抱歉没有使用正确的术语。
【问题讨论】:
标签: single-sign-on x509certificate saml x509
我正在使用带有 X509 证书的 SAML 2.0 通过 Microsoft 产品对我的所有用户进行身份验证。证书即将到期,我不确定证书到期后,我的服务提供商是否会继续接受我的令牌。
总的来说,我对 SAML 和 SSO 非常陌生,因此我很抱歉没有使用正确的术语。
【问题讨论】:
标签: single-sign-on x509certificate saml x509
如果您的服务提供商符合规范,他们将在您的签名证书过期后停止处理您的 SAML 消息(响应)。
不幸的是,没有简单的方法可以提前判断。您可能需要联系每个人以了解他们如何处理这种情况 - 本土解决方案可能在这方面比商业产品更宽松,并允许 SSO 交易继续进行。
【讨论】: